JP4984009B2 - 情報管理方法および情報管理プログラム - Google Patents

Description

本発明は、情報管理方法および情報管理プログラムに関する。

従来より、仕事や趣味などが共通するメンバーで構成されるグループを構成し、グループ内のメンバーに対して情報の提供を行うことで、メンバー間の交流を活発化し、メンバーの利便性を高めることが行われている。例えば、このようなグループにおいて、自己の情報を所有している所有者が自己の端末から他のメンバーの端末へ情報を送信して情報を提供する。

また、情報を共有するグループとして、一定期間の間だけ情報を共有している一時的なグループを形成する場合がある。このような一時的なグループを形成するために、自己の情報を仲介端末を介して他人の端末に送信する方法が知られている。例えば、図２７に示すように、ユーザＣの端末ＣからユーザＣの友人であるユーザＡの端末Ａに対して人の紹介を依頼する依頼要求を送信する。そして、依頼要求を受けたユーザＡの端末Ａから端末Ｃの端末データを付加した紹介許可をユーザＢに送信する。そして、紹介許可を受信したユーザＢの端末Ｂは、端末Ｃの端末データを取得し、ユーザＣとの通信を行う。

特開２００６−４００１６号公報

ところで、上記した他人の端末に自己の情報を提供する方法では、情報所有者が情報の利用を制限することができないという課題があった。具体的には、図２８では、情報所有者が携帯電話上に持っていた孫の写真を部下に送る際の様子を示している。情報所有者は、部下に対して情報を見ることは許可したい（一次利用を許可）が、例えばインターネット上に孫の写真をばら撒かれては困るため、情報を転送することは禁止したい（二次利用は不可）。現状では、元々情報を所有している情報所有者から単に情報を得た者である情報保有者であっても、情報を取得した後に、情報を勝手に転送するなどの二次利用を行うことができてしまう。情報所有者は情報を提供した後に情報の利用を制限することができない。

また、一時的なグループを形成するために、自己の情報を仲介端末を介して他人の端末に送信する方法の場合も同様に、情報所有者が情報の利用を制限することができないという課題があった。また、一時的なグループにおいて、情報要求者に応じて、情報所有者が情報の利用制限をコントロールすることができないという問題があった。

つまり、図２７の例を用いて説明すると、ユーザＢがユーザCに連絡先情報を渡す例として考えると、ユーザＢは、友人であるユーザＡが自己の情報を二次利用しても良いと考えるが、一時的なグループのメンバーであるユーザＣに自己の連絡先情報を渡す場合には、ユーザＣが断りもなく自己の連絡先情報を二次利用することを回避したいと考える場合がある。しかし、ユーザＢは、情報要求者に応じて、情報の利用制限をコントロールすることができない。

そこで、この発明は、上述した従来技術の課題を解決するためになされたものであり、情報所有者が情報の利用を制限することを目的とする。

上述した課題を解決し、目的を達成するため、この装置は、情報の転送を許可しない送信先端末に対しては、端末内での情報の利用を許可する第一制御情報を情報に設定し、また、情報の転送を許可する送信先端末に対しては、転送を許可する第二制御情報を情報に設定する。また、送信元端末から第一制御情報が設定された情報を受信した場合に、該情報の表示の自装置内での利用を許可するように制御し、送信元端末から第二制御情報が設定された情報を受信した場合に、情報の転送を許可するように制御する。

開示の装置は、情報所有者が情報提供後に情報の利用を制限することができるという効果を奏する。

図１は、実施例１に係る情報管理装置の構成を示すブロック図である。 図２は、実施例２に係る情報管理装置の構成を示すブロック図である。 図３は、情報所有者に情報の二次利用が許可されている場合における情報送受信処理を説明する図である。 図４は、情報所有者へ直接問合わせを行う場合における情報の送受信処理を説明する図である。 図５は、情報所持者が仲介を行う場合における情報の送受信処理を説明する図である。 図６は、作成されたグループの各メンバーが保持する情報を説明するための図である。 図７は、一時的なグループに知人を追加する処理を説明する図である。 図８は、一時的なグループに知人を追加する処理を説明する図である。 図９は、一時的なグループに知人を追加する処理を説明する図である。 図１０は、各グループ構成員内の情報共有について説明するための図である。 図１１は、情報所有者が情報所持者の二次利用を許可する場合に、情報要求者が情報を取得する処理を説明するための図である。 図１２は、情報所有者が情報所持者の二次利用を許可する場合に、情報要求者が情報を取得する処理を説明するための図である。 図１３は、一時的なグループでの情報共有について説明する図である。 図１４は、外部開示情報の検索処理を説明する図である。 図１５は、各グループ構成員内の情報共有について説明するための図である。 図１６は、実施例２に係る情報管理装置の処理動作を示すフローチャートである。 図１７は、実施例２に係る情報管理装置の処理動作を示すフローチャートである。 図１８は、実施例２に係る情報管理装置の処理動作を示すフローチャートである。 図１９は、実施例２に係る情報管理装置の処理動作を示すフローチャートである。 図２０は、実施例２に係る情報管理装置の処理動作を示すフローチャートである。 図２１は、実施例２に係る情報管理装置の処理動作を示すフローチャートである。 図２２は、実施例２に係る情報管理装置の処理動作を示すフローチャートである。 図２３は、外部端末で共有情報を格納させ、外部端末から共有情報を取得する処理を説明する図である。 図２４は、外部端末で共有情報を格納させ、外部端末から共有情報を取得する処理を説明する図である。 図２５は、実施例３に係る情報管理装置の処理動作を示すフローチャートである。 図２６は、実施例３に係る情報管理装置の処理動作を示すフローチャートである。 図２７は、従来技術を説明するための図である。 図２８は、従来技術を説明するための図である。

以下に添付図面を参照して、この発明に係る情報管理方法および情報管理プログラムの実施例を詳細に説明する。

以下の実施例では、実施例１に係る情報管理装置の構成および処理を説明する。図１を用いて、実施例１に係る情報管理装置１の構成を説明する。図１は、実施例１に係る情報管理装置の構成を示すブロック図である。

実施例１の情報管理装置１Ａは、第一制御情報設定部２、第二制御情報設定部３、転送許可部４、表示許可部５を有し、他の情報管理装置１Ｂ、１Ｃ、１Ｄ、１Ｅとネットワークを介して接続されている。

第一制御情報設定部２は、送信先端末１Ｂ内での情報の利用を許可する第一制御情報を情報に設定する。第二制御情報設定部３は、送信先端末１Ｃの情報の転送を許可する第二制御情報を情報に設定する。

転送許可部４は、送信元端末１Ｄから第一制御情報が設定された情報を受信した場合に、該情報の表示の自装置内での利用を許可するように制御する。表示許可部５は、送信元端末１Ｅから第二制御情報が設定された情報を受信した場合に、該情報の転送を許可するように制御する。

つまり、情報管理装置１は、情報管理装置１Ｂの情報の利用について、情報管理装置１Ｂ内での情報の利用のみを許可し、また、情報管理装置１Ｂの情報の利用について、送信先端末１Ｃが情報を転送することを許可する。このため、情報所有者が情報の利用制限をコントロールすることができる。

また、情報管理装置１は、第一制御情報が設定された情報については、自装置内で利用することができるが、他端末に転送することができず、また、第二制御情報が設定された情報については、他端末に転送することができる。このため、情報所有者の意に反した情報の利用ができないようになっている。

このように、情報管理装置１は、情報の転送を許可しない送信先端末に対しては、端末内での情報の利用を許可する第一制御情報を情報に設定し、また、情報の転送を許可する送信先端末に対しては、転送を許可する第二制御情報を情報に設定する。また、情報管理装置１は、送信元端末から第一制御情報が設定された情報を受信した場合に、該情報の表示の自装置内での利用を許可するように制御し、送信元端末から第二制御情報が設定された情報を受信した場合に、情報の転送を許可するように制御する。この結果、情報所有者が情報提供後に情報の利用を制限することが可能である。

以下の実施例では、実施例２に係る情報管理装置の構成および処理の流れを順に説明し、最後に実施例１による効果を説明する。なお、以下では、制御情報として公開鍵と秘密鍵がセットとなる鍵情報を使用した場合を例に説明する。また、情報提供を目的とした一時的なグループ内で情報を共有する場合に適用する例を説明する。

［情報管理装置の構成］
まず最初に、図２を用いて、情報管理装置１０の構成を説明する。図２は、実施例２に係る情報管理装置１０の構成を示すブロック図である。図２に示すように、この情報管理装置１０は、利用権限設定データ格納領域１１、公開鍵格納領域１２ａ、鍵開示履歴格納領域１２ｂ、失効鍵リスト格納領域１２ｃ、秘密鍵格納領域１２ｄ、アプリデータ格納領域１３、ＵＩ部１４、制限付きデータ表示部１４ａ、グループ管理部１５、グループ鍵管理部１６を有する。

また、情報管理装置１０は、リクエスト処理部１７、通信部１７ａ、制限付きデータ転送部１７ｂ、共有情報管理部１８、個人情報管理部１９、制限付きデータ格納領域アクセス部２０を有する。また、情報管理装置１０は、暗号化・復号化部２０ａ、知識証明管理部２１、ユーザ鍵管理部２２、外部開示情報検索部２３を有し、ネットワークなどを介して他の情報管理装置と接続される。以下にこれらの各部の処理を説明する。

利用権限設定データ格納領域１１は、管理装置の利用者本人に関する情報である本人情報、一時的なグループで開示されているグループ開示情報、一次利用のみ可能な情報、二次利用可能な情報をそれぞれ記憶する。ここで、一利用のみ可能な情報とは、装置内での情報の利用のみが許可されている情報のことをいう。また、二次利用可能情報とは、他端末に転送することが許可されている情報のことをいう。また、これらは無期限に利用を許可されている場合もあるが、使用期限とともに格納されている場合もある。

公開鍵格納領域１２ａは、公開鍵を記憶している。鍵開示履歴格納領域１２ｂは、開示された鍵の履歴を記憶している。失効鍵リスト格納領域１２ｃは、失効した鍵のリストを記憶している。秘密鍵格納領域１２ｄは、秘密鍵を記憶している。アプリデータ格納領域１３は、一時的なグループのメンバー、各メンバーの情報の二次許可の有無などを管理するためのアプリケーションデータを記憶している。

ＵＩ部１４、利用者がマウスやキーボードを用いて行う指示を受け付ける。例えば、ＵＩ部１４は、一時的なグループへの追加を承認するか拒否するかの指示を受け付ける。また、ＵＩ部１４は、制限付きデータ表示部１４ａを有する。

制限付きデータ表示部１４ａは、送信元端末である他の情報管理装置から第一制御情報（一次利用鍵）が付された情報を受信した場合に、受信した情報の自装置内での表示を許可するように制御する。また、制限付きデータ表示部１４ａは、送信元端末から第二制御情報（二次利用鍵）が設定された情報を他の端末に転送する場合に、二次利用端末が設定された情報を一次利用端末が設定された情報に変換して、他の端末に転送する（なお、上記の処理については、後に図１１を用いて具体的に説明する）。

グループ管理部１５は、一時的なグループのメンバー構成や、各メンバーが保持する情報の二次利用許可の有無などを管理する。グループ鍵管理部１６は、他の情報管理装置から取得した公開鍵および秘密鍵を管理する。具体的には、グループ鍵管理部１６は、受信した公開鍵を公開鍵格納領域１２ａに記憶し、受信した秘密鍵を秘密鍵格納領域１２ｄに記憶する。また、グループ鍵管理部１６は、公開鍵および秘密鍵が失効した場合には、失効した公開鍵および秘密鍵を失効鍵リスト格納領域に記憶する。

リクエスト処理部１７は、通信部１７ａおよび制限付きデータ転送部１７ｂを有し、接続される他の情報管理装置との間でリクエストの送受信およびリクエスト応答の送受信を行う。通信部１７ａは、他の情報管理装置と情報の送受信を行う。また、通信部１７ａは、グループの参加要求を送信する。制限付きデータ転送部１７ｂは、送信元端末から転送利用許可設定済情報が設定された情報を受信した場合に、受信した情報の転送を許可するように制御する。

共有情報管理部１８は、グループで共有する情報を管理する。具体的には、共有情報管理部１８は、グループで共有する情報が利用者に指定されると、指定された情報がグループで共有する情報であることを設定し、設定された情報をグループの主宰者の情報管理装置に通信部１７ａを介して送信する。個人情報管理部１９は、各メンバーの個人情報を管理する。個人情報には、信頼度が負荷される場合があり、あるメンバーに対して、一次利用を許可するのか、二次利用を許可するのか、自動的に装置が判断する場合に用いられる。

制限付きデータ格納領域アクセス部２０は、送信先端末内の情報の利用を許可する一時利用鍵を情報に設定する。また、制限付きデータ格納領域アクセス部２０は、送信先端末の情報の転送を許可する二次利用鍵を情報に設定する。暗号化・復号化部２０ａは、公開鍵または秘密鍵を用いて、情報の暗号化および情報の復号化を行う。

知識証明管理部２１は、知識証明を管理する。例えば、ユーザ（情報所有者）を直接的にグループに追加する場合に、個人情報を確認し、情報要求者が情報所有者の知り合いであることを確認する。

ユーザ鍵管理部２２は、鍵情報を管理する。具体的には、ユーザ鍵管理部２２は、情報の暗号化または復号化を行うために必要な公開鍵または秘密鍵を公開鍵格納領域１２ａまたは秘密鍵格納領域１２ｄから読み出して、制限付きデータ格納領域アクセス部２０に通知する。外部開示情報検索部２３は、外部に情報を開示している情報所有者や情報所持者を検索する。

ここで、図３〜図９を用いて、一時的なグループの作成とユーザの追加方法について具体的な例を用いて説明する。図３は、情報所持者に情報の二次利用が許可されている場合における情報送受信処理を説明する図である。図３に示すように、グループの主催者である情報要求者Ｒとグループのメンバーである情報所持者Ｈとグループのメンバーでない情報所有者Ｏとがいる。ここで、図３の例では、情報保持者Ｈは、情報所有者Ｏに情報の二次利用が許可されていることとする。

このような場合に、情報所持者Ｈは、情報要求者Ｒからグループへの追加要求を受信した場合に、情報所有者Ｏから予め二次利用の許可を得ているため、情報所有者Ｏに問い合わせることなく、情報要求者Ｒに情報所有者Ｏの連絡先を返信する。

また、図４の例では、情報所有者へ直接問合わせを行う場合における情報の送受信処理を説明する。図４は、情報所有者へ直接問合わせを行う場合における情報の送受信処理を説明する図である。図４に示すように、情報所有者へ直接問合わせを行う場合に、情報要求者Ｒは、情報所持者Ｈの知り合いであることを証明し、グループへの追加を要求する。

そして、情報所有者Ｏは、情報所持者Ｈの個人情報を確認し、情報要求者Ｒが情報所持者Ｈの知り合いであること確認できた場合に、自己の連絡先を情報要求者Ｒに対して返信する。

次に、情報所持者が仲介を行う場合における情報の送受信処理を説明する。図５は、情報所持者が仲介を行う場合における情報の送受信処理を説明する図である。図５に示すように、情報要求者Ｒからグループへの追加要求を受信した場合に、情報所持者Ｈは、情報要求者Ｒを示し、連絡先の二次利用要求を情報所有者Ｏに対して行う。

図３〜図５に、ユーザを一時的なグループに追加した結果、図６に示すように、連絡先がグループを主催するユーザ（図６の例では、左端のユーザ）の元に収集された時点で、一時的なグループが完成したものとする。このように作成された一時的なグループでは、各ユーザが保持している他のユーザの情報の利用制限（つまり、情報の二次利用が可能かどうか）がそれぞれ異なる。

続いて、一時的なグループへのユーザの追加を行っている際のアプリケーションイメージを説明する。図７〜図９は、一時的なグループに知人を追加する処理を説明する図である。異なる大学が共同で何かのイベントを行う例として説明すると、大学Ａに所属するユーザと大学Ｂに所属するユーザでは、知り合いであるユーザの範囲が異なる。各大学のリーダは互いに知り合いであることは想定できるが、それ以外のユーザの間では、リーダを介して知っている程度のつながりしかない。そのような状況において、図７に示すように、グループの主催者が一時的なグループ「共催Ｇ」を作成しようとした場合に、グループの主催者の情報管理装置Ａが、他の情報管理装置に対して、グループ追加のリクエストを送信する。

これに対して、グループ追加のリクエストを受信した情報管理装置Ｂは、一時的なグループ「共催Ｇ」への追加のリクエストについて、承認するか拒否するかをユーザに選択させる画面を表示する。そして、情報管理装置Ｂは、一時的なグループ「共催Ｇ」への追加を承認することがユーザに選択された場合には、承認応答である旨とともに、二次利用を制限したＣｏｎｔａｃｔＩＤ（以下、というＣＩＤ）を情報管理装置Ａに送信する。

そして、情報管理装置Ａは、承認応答を受信すると、承認済みである旨を表示するとともに、ＣＩＤを格納する。ここでＣＩＤとは、通信を行う個体のユニークな識別子であり、電話ならば電話番号、インターネットならばＩＰアドレスが各通信規約上のＣＩＤといえる。

また、図８を用いて、一時的なグループへ知人の知人を追加する場合を説明する。図８に示すように、情報所有者Ｏが情報保持者Ｈに開示しているＣＩＤを二次利用できるよう設定された場合、情報保持者Ｈの情報管理装置Ｂは、情報所有者ＯのＣＩＤを情報要求者Ｒに開示する。

そして、情報管理装置Ａは、情報保持者Ｈに開示されている情報所有者ＯのＣＩＤを、一次利用可能な情報として記憶し、グループ追加のリクエストをＣＩＤを使って情報所有者Ｏの情報管理装置Ｃに通知する。そして、情報管理装置Ｃは、グループへの追加を承認する選択を受け付けた場合には、承認応答である旨を情報管理装置Ａに送信する。

続いて、図９を用いて、一時的なグループへ知人の知人を追加する場合を説明する。図９に示すように、情報要求者Ｒの情報管理装置Ａは、ＣＩＤの二次利用を許可する旨とともに、ＣＩＤを保持していない端末に対してグループ追加のリクエストを転送するよう要求を情報保持者Ｈの情報管理装置Ｂに通知する。情報管理装置Ｂは、情報要求者ＲのＣＩＤが二次利用可能となったことを記憶する。情報管理者装置Ｂは、情報要求者ＲのＣIＤを一次利用可能な状態で、情報所有者Ｏに開示する。この開示を受けて、情報所有者Ｏの情報管理装置Ｃは、ＣＩＤの開示状況として、情報保持者Ｈが情報要求者ＲのＣＩＤを保持していることを記憶する。

そして、情報管理装置Ｂは、グループ追加リクエストを情報所有者Ｏに転送する。情報管理装置Ｃは、一時的なグループ「共催Ｇ」への追加のリクエストについて、承認するか拒否するかをユーザに選択させる画面を表示する。そして、情報管理装置Ｃは、一時的なグループ「共催Ｇ」への追加を承認することがユーザに選択された場合には、承認応答である旨とともに、二次利用を制限した情報所有者Ｏ自身のＣｏｎｔａｃｔＩＤ（以下、というＣＩＤ）を情報管理装置Ａに送信する。

つまり、一時的なグループ内の各ユーザの情報管理装置１０は、図１０に示すように、自装置内でのみ利用が許可された一次利用のみ可能な情報と、他端末への転送が許可された二利用可能な情報とを保持する。また、情報管理装置１０は、本人情報をグループ内での開示を許可する情報に設定することができる。このように、各ユーザの情報管理装置１０は、一時的なグループのなかで情報を共有する場合に、グループの主催者にアクセスして情報を取得するのではなく、各ユーザが本人情報の利用制限を行いつつ、グループ全体に開示することで、情報の共有を安全に行うことができる。

次に、図１１および図１２を用いて、情報所有者が情報所持者の二次利用を許可する場合に、情報要求者が情報を取得する処理について具体的な例を挙げて説明する。図１１および図１２は、情報所有者が情報所持者の二次利用を許可する場合に、情報要求者が情報を取得する処理を説明するための図である。図１１及び図１２において、添え字が同じ公開鍵Ｐと秘密鍵Ｓはセットであることを示している。

図１１に示すように、情報所有者Ｏが情報所持者Ｈに二次利用を許可する設定を行った場合に、情報所有者Ｏの情報管理装置Ｃは、Ｐ１_Ｈ［Ｐ２_Ｏ］，Ｓ２_Ｏ［ＣＩＤ_Ｏ］を情報所持者Ｈの情報管理装置Ｂに送信する。そして、情報管理装置Ｂは、Ｐ１_Ｈ［Ｐ２_Ｏ］，Ｓ２_Ｏ［ＣＩＤ_Ｏ］の復号化を行って、Ｐ２_ＯおよびＣＩＤ_Ｏを取得する。続いて、情報管理装置Ｂは、二次利用許可から一次利用許可に変換して、情報要求者Ｒの情報管理装置ＡにＰ１_Ｒ［Ｓ１_Ｈ[ＣＩＤ_Ｏ]］，Ｐ１_Ｒ［Ｓ１_Ｈ[Ｐ１_Ｏ]］を転送する。つまり、この一次利用許可のみのデータを参照するためにはＳ１_Ｒが必要であり、情報要求者Ｒが受け取っても読めない。

そして、情報管理装置Ａは、復号化処理を行って、ＣＩＤ_ＯおよびＰ１_Ｏを取得し、共催Ｇへの追加リクエストとＰ１_Ｏ［Ｐ１_Ｋ］，Ｐ１_Ｏ［ＣＩＤ_Ｋ］を情報管理装置Ｃに送信する。その後、情報管理装置Ｃは、復号化処理を行って、ＣＩＤ_ＫおよびＰ１_Ｋを取得する。

図１１の例では、情報所持者Ｈが情報所有者Ｏの情報を転送する際に本人確認が不要な場合を説明したが、図１２では、本人確認が必要な例を説明する。図１２に示すように、情報所有者Ｏの情報管理装置Ｃは、Ｐ１_Ｈ［Ｐ２_Ｏ］，Ｐ２_Ｏ［ＣＩＤ_Ｏ］を情報所持者Ｈの情報管理装置Ｂに送信する。そして、情報管理装置Ｂは、Ｐ１_Ｈ［Ｐ２_Ｏ］，Ｐ２_Ｏ［ＣＩＤ_Ｏ］の復号化を行って、Ｐ２_ＯおよびＣＩＤ_Ｏを取得する。

続いて、情報管理装置Ｂは、ＣＩＤ_Ｏの情報要求者Ｒに対する表示利用許可を情報所有者Ｏから得るために、利用者Ｒから署名をリクエストするＳ１_Ｈ［Ｐ２_Ｏ］，［ＣＩＤ_Ｏ］］]を情報管理装置Ａに送信する。リクエストに答えて、情報管理装置Ａは、情報管理装置Ｂから受け取った情報にそのまま自身のＳ１_Rで鍵をすることで署名を行い、Ｓ１_R[Ｓ１_Ｈ［Ｐ２_Ｏ］，［ＣＩＤ_Ｏ］］]を情報管理装置Ｂに送信する。

そして、情報管理装置Ｂは、情報管理装置Ｃから受け取ったＳ１_R[Ｓ１_Ｈ［Ｐ２_Ｏ［ＣＩＤ_Ｏ］］]と同時に情報要求者Ｒの情報として，Ｓ１_Ｈ［Ｐ１_Ｒ］，Ｓ１_Ｈ［ＣＩＤ_Ｒ］を付加し、情報管理装置Ｃに送信する。情報管理装置Ｃは、復号化処理を行って、Ｐ１_Ｒを用いて、ＣＩＤ_Ｒを取得する。この結果、情報管理装置Ｃは情報管理装置Ａに対し、通信ができるようになり、情報管理装置Ｃは、情報所有者Ｏ自身の情報を、情報管理装置Ａに一次利用許可を設定して、Ｐ１_Ｒ［Ｓ１_Ｏ［ＣＩＤ_Ｏ］］，Ｐ１_R[Ｓ１_Ｏ［Ｐ１_Ｏ］］]として、今後は情報管理装置Ｂを介さずに、直接情報管理装置Ａに送信する。そして、情報管理装置Ａは、復号化処理を行って、Ｐ１_Ｏ，ＣＩＤ_Ｏを取得する。

続いて、図１３を用いて、一時的なグループ上での情報共有について説明する。図１３は、一時的なグループでの情報共有について説明する図である。図１３に示すように、情報管理装置１０は、個人的に二次利用が許可されている情報を記憶するとともに、二次利用が許可されていないのでグループ構成員が情報を転送することができない共有情報を記憶する。このため、情報所有者に応じて、情報所有者が情報の利用制限をコントロールすることができる。

図１４は、外部開示情報の検索処理を説明する図である。図１４に示すように、情報要求者Ｒが情報所有者Ｏの情報を求める場合に、情報保持者Ｈ１、Ｈ２双方からリンクできる。図１４の例では、情報保持者Ｈ１から情報所有者Ｏのつながりによって情報要求者Ｒから情報所有者ＯのＣＩＤを把握できるため、Ｈ１を経由して通信を行うことができる。

このように、一時的なグループの構成により、ユーザによる確認がなくとも情報の共有をグループ内で行うことが可能である。また、情報の共有について、グループの構成員が一つのデータにアクセスすることも可能であるし、個々人が個々人の端末上でグループ対象に公開している情報にそれぞれがアクセスすることもでき、その場に応じた情報共有を行うことができる。

ここで、図１５を用いて、情報管理装置の具体的な適用例について説明する。図１５は、各グループ構成員内の情報共有について説明するための図である。例えば、先に述べた２つの大学が合同で共催イベントを行う場合に、全員に共通の所属属性などはなく、同じ大学でも全員が知り合いというわけでもない。このため、情報所有者が情報を提供した後における情報の利用を制限して、連絡先を共有する。図１５に示すように、各情報所有ユーザは、情報所持者との関係に応じて、二次利用可の情報に設定するか一次利用のみ可の情報に設定するか選択することができる。

［情報管理装置による処理］
次に、図１６〜図２２を用いて、実施例２に係る情報管理装置１０による処理を説明する。図１６〜図２２は、実施例２に係る情報管理装置１０の処理動作を示すフローチャートである。図１６は、情報管理装置が表示利用を許可する際の処理動作を示す。図１７は、情報管理装置上で表示利用許可された情報を表示する際の処理動作を示す。図１８は、情報管理装置が転送利用を許可する際の処理動作を示す。図１９は、情報管理装置が直接情報を転送する際の処理動作を示す。図２０は、情報管理装置が情報所有者に確認後、情報を転送する際の処理動作を示す。図２１は、情報管理装置がグループで共有する情報の設定を行う際の処理動作を示す。図２２は、情報管理装置がグループで共有する情報を取得する際の処理動作を示す。

ここで、情報管理装置が表示利用を許可する際の処理を説明する。図１６は、情報管理装置が表示利用を許可する際の処理動作を示す。図１６の例では、情報管理装置Ａは、送信元端末であって情報所有者Ｏが利用の端末であり、コンタクトＩＤ「ＣＩＤ_Ｏ」、公開鍵「Ｐ１_Ｏ」、秘密鍵「Ｓ１_Ｏ」、情報「Ｘ」を所有している。また、送信先の情報管理装置Ｂは、利用者Ｈの端末であり、コンタクトＩＤ「ＣＩＤ_Ｈ」、公開鍵「Ｐ１_Ｈ」、秘密鍵「Ｓ１_Ｈ」を所有している。

図１６に示すように、情報管理装置Ａは、表示利用を許可する情報Ｘの決定指示を受け付け（ステップＳ１０１）、表示利用許可利用者Ｈの決定指示を受け付ける（ステップＳ１０２）。

そして、情報管理装置Ａは、情報Ｘの表示利用許可を利用者Ｈに対して設定する。具体的には、情報管理装置Ａは、Ｐ１_Ｈ［Ｓ１_Ｏ[情報Ｘ]］を設定する（ステップＳ１０３）。ここで、Ｐ１_Ｈは、公開鍵であり、Ｓ１_Ｏは、秘密鍵である。その後、情報管理装置Ａは、他の情報管理装置Ｂに表示利用許可設定済み情報を送信する（ステップＳ１０４）。

続いて、情報管理装置上で表示利用許可された情報を表示する際の処理を説明する。図１７は、情報管理装置上で表示利用許可された情報を表示する際の処理動作を示す。図１７の例では、情報管理装置Ａは、送信元端末であって情報所有者Ｏが利用の端末であり、コンタクトＩＤ「ＣＩＤ_Ｏ」、公開鍵「Ｐ１_Ｏ」、秘密鍵「Ｓ１_Ｏ」、情報「Ｘ」を所有している。また、送信先の情報管理装置Ｂは、情報所持者Ｈの端末であり、コンタクトＩＤ「ＣＩＤ_Ｈ」、公開鍵「Ｐ１_Ｈ」、秘密鍵「Ｓ１_Ｈ」を所有している。

図１７に示すように、情報管理装置Ｂは、情報管理装置Ａから表示利用許可設定済み情報「Ｐ１_Ｈ［Ｓ１_Ｏ[情報Ｘ]］」を受信する（ステップＳ２０１）。そして、情報管理装置Ｂは、情報所持者Ｈによる情報管理装置Ｂ上での表示利用許可情報の表示要求を受け付けると（ステップＳ２０２）、利用権限設定データ格納領域１１からＵＩ部１４の制限付きデータ表示部１４ａへ提示する（ステップＳ２０３）。

続いて、情報管理装置Ｂは、表示利用のために、利用者Ｈから秘密鍵「Ｓ１_Ｈ」を取得できたかを判定し（ステップＳ２０４）、取得できた場合には、制限付きデータから情報Ｘを取り出して、表示する（ステップＳ２０５）。

ここで、情報管理装置が転送利用を許可する際の処理を説明する。図１８は、情報管理装置が転送利用を許可する際の処理動作を示す。図１８の例では、情報管理装置Ａは、送信元端末であって情報所有者Ｏが利用している端末であり、コンタクトＩＤ「ＣＩＤ_Ｏ」、公開鍵「Ｐ１_Ｏ」、秘密鍵「Ｓ１_Ｏ」、情報「Ｙ」を所有している。また、情報管理装置Ａは、転送利用用公開鍵「Ｐ２_Ｏ」、転送利用用秘密鍵「Ｓ２_Ｏ」をさらに所有している。また、送信先の情報管理装置Ｂは、利用者Ｈの端末であり、コンタクトＩＤ「ＣＩＤ_Ｈ」、公開鍵「Ｐ１_Ｈ」、秘密鍵「Ｓ１_Ｈ」を所有している。

図１８に示すように、情報管理装置Ａは、転送利用を許可する情報Ｙの決定を受け付け（ステップＳ３０１）、転送利用許可利用者Ｈの決定を受け付ける（ステップＳ３０２）。この場合に、情報管理装置Ａは、情報所持者Ｈが転送を行う際に、情報所有者への確認を必要とするか判定する（ステップＳ３０３）。

この結果、情報管理装置Ａは、情報所有者への確認を必要とする場合には、情報Ｙの転送利用許可「Ｐ２_Ｏ［情報Ｙ］」を利用者Ｈに対して設定する（ステップＳ３０４）。また、情報管理装置Ａは、情報所有者への確認を必要としない場合には、情報Ｙの転送利用許可「Ｓ２_Ｏ［情報Ｙ］」を利用者Ｈに対して設定する（ステップＳ３０５）。

そして、情報管理装置Ａは、情報管理装置Ｂに転送利用許可設定済み情報を送信する（ステップＳ３０６）。つまり、情報管理装置Ａは、情報所有者への確認を必要とする場合には、転送利用許可設定済み情報「Ｐ１_Ｈ［Ｐ２_Ｏ］，Ｐ２_Ｏ［情報Ｙ］」を送信する。また、情報管理装置Ａは、情報所有者への確認を必要としない場合には、転送利用許可設定済み情報「Ｐ１_Ｈ［Ｐ２_Ｏ］，Ｓ２_Ｏ［情報Ｙ］」を送信する（ステップＳ３０７）。

ここで、情報管理装置が直接情報を転送する際の処理を説明する。図１９は、情報管理装置が直接情報を転送する際の処理動作を示す。図１９の例では、情報管理装置Ａは、送信元端末であって情報所有者Ｏが利用の端末であり、コンタクトＩＤ「ＣＩＤ_Ｏ」、公開鍵「Ｐ１_Ｏ」、秘密鍵「Ｓ１_Ｏ」、情報「Ｙ」を所有している。また、送信先の情報管理装置Ｂは、利用者Ｈの端末であり、コンタクトＩＤ「ＣＩＤ_Ｈ」、公開鍵「Ｐ１_Ｈ」、秘密鍵「Ｓ１_Ｈ」を所有している。また、情報管理装置Ｃは、情報要求者Ｒの端末であり、コンタクトＩＤ「ＣＩＤ_Ｒ」、公開鍵「Ｐ１_Ｒ」を所有している。

図１９に示すように、情報管理装置Ｂは、情報管理装置Ａから転送利用許可設定済み情報「Ｐ１_Ｈ［Ｐ２_Ｏ］，Ｓ２_Ｏ［情報Ｙ］」を受信すると（ステップＳ４０１）、情報所持者Ｈによる情報管理装置Ｂ上での転送利用許可情報の転送準備を行う（ステップＳ４０２）。

そして、情報管理装置Ｂは、転送先を利用者Ｒと決定すると（ステップＳ４０３）、情報Ｙの表示利用許可を利用者Ｒに対して設定し、「Ｐ１_Ｒ［Ｓ1_Ｈ［情報Ｙ］］」とする（ステップＳ４０４）。その後、情報管理装置Ｃは、表示利用許可設定済み情報を表示する（ステップＳ４０５）。

ここで、情報管理装置が情報所有者に確認後、情報を転送する際の処理を説明する。図２０は、情報管理装置が情報所有者に確認後、情報を転送する際の処理動作を示す。図２０の例では、情報管理装置Ａは、送信元端末であって情報所有者Ｏが利用の端末であり、コンタクトＩＤ「ＣＩＤ_Ｏ」、公開鍵「Ｐ１_Ｏ」、秘密鍵「Ｓ１_Ｏ」、情報「Ｙ」を所有している。また、送信先の情報管理装置Ｂは、利用者Ｈの端末であり、コンタクトＩＤ「ＣＩＤ_Ｈ」、公開鍵「Ｐ１_Ｈ」、秘密鍵「Ｓ１_Ｈ」を所有している。また、情報管理装置Ｃは、情報要求者Ｒの端末であり、コンタクトＩＤ「ＣＩＤ_Ｒ」、公開鍵「Ｐ１_Ｒ」、転送利用用公開鍵「Ｐ２_Ｒ」を所有している。

図２０に示すように、情報管理装置Ｂは、情報管理装置Ａから転送利用許可設定済み情報「Ｐ１_Ｈ［Ｐ２_Ｏ］，Ｐ２_Ｈ［情報Ｙ］」を受信すると（ステップＳ５０１）、利用者Ｈによる情報管理装置Ｂ上での転送利用許可情報の転送を準備する（ステップＳ５０２）。情報管理装置Ｂは、転送先を利用者Ｒに決定すると（ステップＳ５０３）、情報Ｙの情報要求者Ｒに対する表示利用許可を情報所有者Ｏから得るために、利用者Ｒから署名を取得する（ステップＳ５０４）。

そして、情報管理装置Ｂは、情報所有者Ｏに対して、情報要求者Ｒに対する情報Ｙの表示利用許可を要求する（ステップＳ５０５）。続いて、情報管理装置Ｂは、情報管理装置Ａ上で問題がなければ、情報所有者Ｏから情報要求者Ｒへの通信路が確立され、情報所有者Ｏから情報要求者Ｒへ表示利用許可設定済み情報「Ｐ１_Ｒ［Ｓ１_Ｏ［情報Ｙ］］」が送信される（ステップＳ５０６）。

ここで、情報管理装置がグループで共有する情報の設定を行う際の処理を説明する。図２１は、情報管理装置がグループで共有する情報の設定を行う際の処理動作を示す。図２１の例では、情報管理装置Ａは、送信元端末であって情報所有者Ｏが利用の端末であり、コンタクトＩＤ「ＣＩＤ_Ｏ」、公開鍵「Ｐ１_Ｏ」、秘密鍵「Ｓ１_Ｏ」、転送利用用公開鍵「Ｐ２_Ｏ」、転送利用用秘密鍵「Ｓ２_Ｏ」、情報「Ｚ」を所有している。また、送信先の情報管理装置Ｂは、情報管理者Ｌの端末であり、コンタクトＩＤ「ＣＩＤ_Ｌ」、公開鍵「Ｐ１_Ｌ」、秘密鍵「Ｓ１_Ｌ」を所有している。また、情報所有者Ｏが属するグループＫは、主催者がＬであり、コンタクトＩＤが「ＣＩＤ_Ｋ」であり、公開鍵「Ｐ１_Ｋ」である。

図２１に示すように、情報管理装置Ａは、グループで共有する情報Ｚの決定を受け付け（ステップＳ６０１）、共有グループＫの決定を受け付けると（ステップＳ６０２）、情報Ｚの情報共有をグループＫに対して設定する（ステップＳ６０３）。そして、情報管理装置Ａは、情報管理装置Ｂに情報共有設定済み情報「Ｐ１_Ｋ［Ｐ２_Ｏ］，Ｓ２_Ｏ［情報Ｚ］」を送信する（ステップＳ６０４）。

ここで、情報管理装置がグループで共有する情報を取得する際の処理を説明する。図２２は、情報管理装置がグループで共有する情報を取得する際の処理動作を示す。図２２の例では、情報管理装置Ａは、送信元端末であって情報所有者Ｏが利用の端末であり、コンタクトＩＤ「ＣＩＤ_Ｏ」、公開鍵「Ｐ１_Ｏ」、秘密鍵「Ｓ１_Ｏ」、情報「Ｚ」を所有している。また、送信先の情報管理装置Ｂは、情報管理者Ｌの端末であり、コンタクトＩＤ「ＣＩＤ_Ｌ」、公開鍵「Ｐ１_Ｌ」、秘密鍵「Ｓ１_Ｌ」を所有している。また、情報管理装置Ｃは、情報要求者Ｒの端末であり、コンタクトＩＤ「ＣＩＤ_Ｒ」、公開鍵「Ｐ１_Ｒ」を所有している。また、情報所有者Ｏが属するグループＫは、主催者がＬであり、コンタクトＩＤが「ＣＩＤ_Ｋ」であり、公開鍵「Ｐ１_Ｋ」である。

図２２に示すように、情報管理装置Ｂは、情報管理装置Ａから情報共有設定済み情報を受信し（ステップＳ７０１）、情報管理者Ｌによる情報管理装置Ｂ上での共有情報の送信を準備する（ステップＳ７０２）。

そして、情報管理装置Ｂは、利用者Ｒからの共有情報取得リクエストを受信し（ステップＳ７０３）、送付先が利用者Ｒと決定されると（ステップＳ７０４）、情報Ｚの表示利用許可を利用者Ｒに対して設定する（ステップＳ７０５）。その後、情報管理装置Ｂは、情報管理装置Ｃに表示利用許可設定済み情報を送信する（ステップＳ７０６）。

[実施例２の効果]
上述してきたように、情報管理装置１０は、情報の転送を許可しない送信先端末に対しては、端末内での情報の利用を許可する一次利用鍵を情報に設定し、また、情報の転送を許可する送信先端末に対しては、転送を許可する二次利用鍵を情報に設定する。また、情報管理装置１０は、送信元端末から一次利用鍵が設定された情報を受信した場合に、情報の表示の自装置内での利用を許可するように制御し、送信元端末から二次利用鍵が設定された情報を受信した場合に、情報の転送を許可するように制御する。この結果、情報所有者が情報提供後に情報の利用を制限することが可能である。

また、実施例２によれば、送信元端末から二次利用鍵が設定された情報を他の端末に転送する場合に、二次利用鍵が設定された情報を一次利用鍵が設定された情報に変換して、他の端末に転送する。このため、直接の知り合いである情報所持者には二次利用を認めた場合でも、その情報所持者から情報を取得した者が二次利用を行うことを防止することが可能である。

また、実施例２によれば、グループへの参加要求を送信し、送信されたグループへの参加要求に対する応答を受信するので、サーバなどを経由せずに情報管理装置１０上でのグループを構築することが可能である。このため、周辺にある装置に対して一斉に問い合わせを行い周辺の装置から周辺の装置の情報を取得する。また、他の装置から取得する情報は他の装置自身の情報でなくても良い。

また、実施例２によれば、送信元端末と送信先端末との情報の送受信を仲介する仲介端末から送信先端末に署名を要求する。そして、署名を要求された送信先端末から仲介端末に署名を送信し、送信された署名を送信元端末に転送し、転送された署名を用いて、送信先端末に第一制御情報が設定された情報を送信する。このため、仲介端末を介して。情報要求者に情報を提供できるとともに、情報所有者が情報提供後に情報の利用を制限することが可能である。

ところで、上記の実施例２では、ユーザの情報管理装置がグループ内の共有情報を保持する場合を説明したが、本実施例はこれに限定されるものではなく、共有情報を外部端末に保持させるようにしてもよい。

そこで、以下の実施例３では、グループ内で共有された情報である共有情報について、共有情報を取得した端末内での利用を許可する一次利用鍵、または、共有情報を取得した端末の転送を許可する二次利用鍵を設定する。そして、一次利用鍵または二次利用鍵が設定された共有情報を外部端末に格納する場合として、図２３〜図２６を用いて、実施例３における情報管理装置１０ａの処理について説明する。図２３は、外部端末で共有情報を格納させ、外部端末から共有情報を取得する処理を説明する図である。図２４は、外部端末で共有情報を格納させ、外部端末から共有情報を取得する処理を説明する図である。図２５および図２６は、実施例３に係る情報管理装置の処理動作を示すフローチャートである。

図２３に示すように、情報管理装置１０ａは、共有情報の格納依頼を外部の端末に送信して、共有情報を格納する。この外部端末に格納された共有情報は、グループのメンバーのみが利用できる情報である。グループの各メンバーは、グループＩＤを用いて、共有情報を外部の端末から取得する。

共有情報を格納する外部の端末への格納と取得について図２４を用いて説明する。図２４に示すように、情報所有者Ｏの情報管理装置は、データをグループ共有のものにする依頼であるグループ共有依頼とともに、Ｓ２_Ｏ[ｄａｔａ]，Ｐ１_ｋ[Ｐ２_Ｏ]をグループ主宰者Ｌの情報管理装置に送信する。そして、グループの主宰者Ｌの情報管理装置は、共有格納依頼とともに、Ｓ２_Ｋ[Ｓ１_Ｋ[ｄａｔａ]]，Ｐ１_Ｃ[Ｐ２_Ｋ]を共有情報格納者Ｃの外部端末に送信する。そして、外部端末は、グループの鍵情報を用いて、グループの一次利用を許可された、グループの一次利用鍵を持った利用者ならば、閲覧できるよう、受信したデータをグループ共有用変換後、データを格納する。

また、情報要求者Ｒの情報管理装置から外部端末に対して共有情報の要求があった場合に、外部の端末は、情報要求者Ｒがグループの構成員であることを確認する。そして、外部の端末は、グループの構成員であることを確認した後に、共有情報を情報要求者Ｒの情報管理装置に送信する。

次に、図２５および図２６を用いて実施例３に係る情報管理装置の処理について説明する。図２５は、他の装置上で共有するために、グループの主催者が情報を他の装置へ送信する処理を説明し、図２６は、グループの主宰者が他の装置上で共有している情報をグループのメンバーが取得する処理を説明する。

図２５に示すように、情報管理装置Ｂは、情報管理装置Ａから情報共有設定済み情報を受信した場合に（ステップＳ８０１）、情報管理者Ｌによる情報管理装置への共有情報の送信準備が行われる（ステップＳ８０２）。つまり、情報管理装置Ｂは、Ｓ１_Ｋを用いて復号化処理を行ってＰ２_Ｏを取得、それにより情報Ｚを取得する。取得した情報Ｚにグループの一次利用の公開鍵で鍵をすることで、グループ員ならば閲覧可能な状態にすることができる。

そして、情報管理装置Ｂは、送付先利用者Ｓが決定されると（ステップＳ８０３）、共有情報Ｚの格納依頼を利用者Ｓに対して設定し（ステップＳ８０４）、情報管理装置Ｄに情報共有設定済み情報を送信する（ステップＳ８０５）。

また、図２６に示すように、情報管理装置Ｃは、グループの主宰者Ｌの情報管理装置Ｂから情報Ｚの格納先である情報管理装置Ｄとの通信路確立に必要な情報を取得する（ステップＳ９０１）。そして、情報管理装置Ｂは、情報管理装置Ｃから情報Ｚの取得要求を受信し（ステップＳ９０２） 、情報要求者ＲがグループＫのメンバーであることを確認する（ステップＳ９０３）。

そして、情報管理装置Ｂは、送信先利用者Ｒが決定すると（ステップＳ９０４）、共有情報Ｚの表示利用を利用者Ｒに対して設定し（ステップＳ９０５）、情報要求者Ｒに表示利用設定済み情報を送信する（ステップＳ９０６）。

このように、上記の実施例２では、グループ内で共有された情報である共有情報について、共有情報を取得した端末内での利用を許可する一次利用鍵または、共有情報を取得した端末の転送を許可する二次利用鍵を設定する。そして、一次利用鍵または二次利用鍵が設定された共有情報を外部端末に格納する。このため、共有情報の管理を各ユーザが行うのではなく、共有情報の管理を外部端末で行うことができ、共有情報の管理が容易かつ安全に行うことが可能である。

さて、これまで実施例１〜３について説明したが、本実施例は上述した実施例以外にも、種々の異なる形態にて実施されてよいものである。そこで、以下では実施例４として本実施例に含まれる他の実施例を説明する。

（１）システム構成等
また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。例えば、第一制御情報部２と第二情報制御部３とを統合してもよい。

（２）プログラム
なお、本実施例で説明した情報管理方法は、あらかじめ用意されたプログラムをパーソナルコンピュータやワークステーションなどのコンピュータで実行することによって実現することができる。このプログラムは、インターネットなどのネットワークを介して配布することができる。また、このプログラムは、ハードディスク、フレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤなどのコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行することもできる。

１Ａ、１Ｂ、１Ｃ、１Ｄ、１Ｅ、１０ 情報管理装置
２ 第一制御情報設定部
３ 第二制御情報設定部
４ 転送許可部
５ 表示許可部
１１ 利用権限設定データ格納領域
１２ａ 公開鍵格納領域
１２ｂ 鍵開示履歴格納領域
１２ｃ 失効鍵リスト格納領域
１２ｄ 秘密鍵格納領域
１３ アプリデータ格納領域
１４ ＵＩ部
１４ａ 制限付きデータ表示部
１５ グループ管理部
１６ グループ鍵管理部
１７ リクエスト処理部
１７ａ 通信部
１７ｂ 制限付きデータ転送部
１８ 共有情報管理部
１９ 個人情報管理部
２０ 制限付きデータ格納領域アクセス部
２０ａ 暗号化・復号化部
２１ 知識証明管理部
２２ ユーザ鍵管理部
２３ 外部開示情報検索部

Claims (4)

1. 送信先端末内における情報の利用を許可する第一制御情報を情報に設定する第一制御情報設定ステップと、
   送信先端末における情報の転送を許可する第二制御情報を情報に設定する第二制御情報設定ステップと、
   送信元端末から前記第一制御情報が設定された情報を受信した場合に、該情報の自装置内での利用を許可するように制御する表示許可ステップと、
   送信元端末から前記第二制御情報が設定された情報を受信し、該第二制御情報が設定された情報を他の端末に転送する場合に、該第二制御情報が設定された情報を前記第一制御情報が設定された情報に変換して、前記他の端末に転送することを許可するように制御する転送許可ステップと
   前記送信元端末と前記送信先端末との情報の送受信を仲介する仲介端末から前記送信先端末に署名を要求する署名要求ステップと、
   前記署名要求ステップによって署名を要求された送信先端末から前記仲介端末に署名を送信する署名送信ステップと、
   前記署名送信ステップによって送信された署名を前記送信元端末に転送する署名転送ステップと、
   前記署名転送ステップによって転送された署名を用いて、前記送信先端末に前記第一制御情報が設定された情報を送信する情報送信ステップと
   を含んだことを特徴とする情報管理方法。
2. グループ内で共有された情報である共有情報について、該共有情報を取得した端末内での利用を許可する第一共有制御情報、または、該共有情報を取得した端末での転送を許可する第二共有制御情報を設定する共有情報設定ステップと、
   前記共有情報設定ステップによって前記第一共有制御情報または前記第二共有制御情報が設定された共有情報を外部端末に格納する外部端末格納ステップと
   をさらに含んだことを特徴とする請求項１に記載の情報管理方法。
3. 送信先端末内における情報の利用を許可する第一制御情報を情報に設定する第一制御情報設定手順と、
   送信先端末における情報の転送を許可する第二制御情報を情報に設定する第二制御情報設定手順と、
   送信元端末から前記第一制御情報が設定された情報を受信した場合に、該情報の自装置内での利用を許可するように制御する表示許可手順と、
   送信元端末から前記第二制御情報が設定された情報を受信し、該第二制御情報が設定された情報を他の端末に転送する場合に、該第二制御情報が設定された情報を前記第一制御情報が設定された情報に変換して、前記他の端末に転送することを許可するように制御する転送許可手順と
   前記送信元端末と前記送信先端末との情報の送受信を仲介する仲介端末から前記送信先端末に署名を要求する署名要求手順と、
   前記署名要求手順よって署名を要求された送信先端末から前記仲介端末に署名を送信する署名送信手順と、
   前記署名送信手順によって送信された署名を前記送信元端末に転送する署名転送手順と、
   前記署名転送手順によって転送された署名を用いて、前記送信先端末に前記第一制御情報が設定された情報を送信する情報送信手順と
   をコンピュータに実行させることを特徴とする情報管理プログラム。
4. グループ内で共有された情報である共有情報について、該共有情報を取得した端末内での利用を許可する第一共有制御情報、または、該共有情報を取得した端末での転送を許可する第二共有制御情報を設定する共有情報設定手順と、
   前記共有情報設定手順によって前記第一共有制御情報または前記第二共有制御情報が設定された共有情報を外部端末に格納する外部端末格納手順と
   をさらにコンピュータに実行させることを特徴とする請求項３に記載の情報管理プログラム。

Images